LNbits advierte sobre un ataque a servidores autohospedados
LNbits informa de que las versiones anteriores a 1.7.0 son vulnerables, tras retiradas desde instancias autohospedadas. Los administradores deben rotar las claves y, posiblemente, reconstruir por completo los servidores.
Puntos clave
- LNbits lanzó la versión 1.7.0 como una actualización de seguridad urgente tras retiradas desde instancias autohospedadas el 8 de noviembre.
- Todas las versiones anteriores a 1.7.0 se han visto afectadas; los administradores deben actualizar, rotar las claves y, posiblemente, reconstruir los servidores.
- Se sabe que BitTipBot perdió 2.285.545 satoshi; todavía falta una visión completa del daño.
LNbits ha lanzado la versión 1.7.0 como una actualización de seguridad urgente después de que atacantes retiraran fondos el 8 de noviembre de instancias autohospedadas de LNbits. El proyecto afirma que los administradores deben actualizar primero y solo después reiniciar el servidor. Quienes vean indicios de que un servidor ya ha sido comprometido deben, según LNbits, ir más allá de una simple actualización y reconstruir por completo el entorno.
Lo que LNbits pide ahora
Según las instrucciones de actualización, todas las versiones anteriores a 1.7.0 se han visto afectadas. LNbits advierte de que los fondos en versiones antiguas corren peligro. Por ello, los administradores no solo deben actualizar el software, sino también, como Super Admin, rotar las claves de las carteras de todos los usuarios, sustituir las credenciales de la fuente de financiación y renovar otros secretos. Esto también se aplica a las integraciones de extensiones como NWC Provider, LNDHub, Bolt Cards, TPOS, Bleskomat y FOSSA.
El proyecto ya dejó claro el 8 de noviembre que los usuarios debían detener sus servidores de inmediato. LNbits también apagó entonces las instancias de su propio servicio alojado. El lanzamiento de 1.7.0 llega, por tanto, después de un periodo en el que el proyecto primero trató de limitar el daño y después puso el parche a disposición.
El daño conocido sigue siendo limitado
El único daño cuantificado conocido hasta ahora procede de Kevin Ravensberg, administrador del servicio de propinas de Telegram BitTipBot. Informó de que los atacantes crearon nuevas cuentas en su instancia y retiraron 2.285.545 satoshi, aproximadamente 0,0229 BTC, entre alrededor de las 09:22 y las 14:00 UTC del 8 de noviembre. Todavía no existe una visión completa del daño en todas las instancias afectadas.
Además de las correcciones de seguridad, la versión incluye refuerzos en autenticación, gestión de extensiones y procesamiento de pagos. LNbits también menciona nuevas funciones como soporte de wallet on-chain, pagos BOLT12 offer y autenticación de dos factores TOTP. El proyecto afirma que más adelante publicará un informe técnico completo sobre la vulnerabilidad.
Por qué esto también importa fuera de LNbits
Para los usuarios europeos de criptomonedas, este incidente muestra con qué rapidez una configuración de hot wallet puede convertirse en un riesgo si se retrasan las actualizaciones. Especialmente en el caso del software autohospedado, la responsabilidad de aplicar parches, gestionar claves e higiene del servidor recae por completo en el administrador. Eso convierte las actualizaciones de seguridad rápidas no solo en un detalle técnico, sino también en una parte directa de la protección de los fondos en BTC.